3. Pentru ce scopuri prelucrăm datele personale, care sunt datele, pe ce perioadă le păstrăm și cui putem să le dezvăluim?
A. Date personale prelucrate pentru verificarea identității
Legislatia in domeniul prevenirii spalarii banilor ne obliga sa verificam identitatea persoanelor care solicita sa isi deschida un cont curent (sa stabileasca o relatie de afaceri cu banca) si sa contracteze produse/servicii. De asemenea, avem interesul legitim de a ne asigura ca prevenim tentativele de frauda prin furt de identitate, mai ales in mediul online si ca nu permitem parcurgerea procesului decat persoanelor care indeplinesc conditiile de aplicare.
De aceea, folosim un proces de identificare la distanta prin mijloace video, conform legislatiei aplicabile in acest domeniu care implica prelucrarea datelor personale din actul tau de identitate si datele de contact, precum si a datelor biometrice ale fetei tale. Nu iti vom prelucra datele biometrice fara consimtamantul tau explicit. Daca doresti sa iti exprimi acest acord, te rugam sa bifezi casuta din dreptul textului “sunt de acord cu prelucrarea datelor biometrice” din ecranul BT Pay dedicat. In cazul in care nu esti de acord cu aceasta prelucrare, poti solicita in Sucursala BT Italia sa iti deschizi contul curent, unde nu iti vor fi prelucrate asemenea date cu caracter special.
Inainte de a hotari liber daca doresti sa iti exprimi consimtamantul explicit pentru prelucrarea datelor biometrice, iata cum urmeaza sa realizam identificarea la distanta in BT Pay:
1. Fotografiezi cartea ta de identitate sau cartea de identitate electronica emisa de autoritatile românesti sau de cele italiene (“buletin”), față-verso (necesită acces la camera foto) - îți prelucrăm datele de identitate din aceasta prin recunoaștere optică a caracterelor (proces care permite extragerea automată a literelor și cifrelor din buletinul fotografiat). In acest moment, verificam data nasterii si tipul documentului de identitate pe care l-ai fotografiat, ca sa ne asiguram ca indeplinesti conditiile pentru a parcurge procesul in BT Pay.
2. Te miști în fața camerei (necesită acces la camera foto) - folosim imaginea ta în miscare pentru a ne asigura ca ești o persoană reală. In plus, comparăm automat caracteristici ale feței tale din selfie cu trasături ale feței din buletinul fotografiat. Comparatia ar urma sa se realizeze biometric, pe baza unor criterii precum: culoarea, marimea si inclinarea ochilor, pozitia si distanta dintre elementele principale ale fetei cum ar fi ochii, sprancenele, buzele si nasul. In urma comparatiei, solutia informatica va emite un rezultat (acceptat sau respins, dupa caz), indicand probabilitatea ca fata din cele doua imagini sa apartina aceleiasi persoane. Datele folosite pentru si rezultate în urma comparației sunt date biometrice, care te identifică unic. Daca scorul emis de instrumentul de recunoastere faciala este nesatisfacator, vei putea sa reiei procesul de aplicare in Sucursala BT Italia.
3. Daca rezultatul emis in urma comparatiei biometrice a fetei este satisfacator, vom prelua automat datele din buletinul fotografiat (prin recunoasterea optica a caracterelor) si le vom folosi pentru completarea cererii de deschidere a relatiei de afaceri cu banca si de contractare a produselor tranzactionale.
4. Iti vom solicita si date de contact- numar de telefon si adresa de mail- pe care le vom verifica, ca sa fim siguri ca ele iti apartin, intrucat este foarte important ca ele sa fie corecte si actuale. De asemenea, vom avea nevoie sa declari codul fiscal/codicele fiscal emis in Italia, tara unde trebuie sa ai rezidenta fiscala, iar in cazul in care folosesti un buletin emis in Romania, va trebui sa fotografiezi si sa incarci contractul de munca din Italia, alaturi de documentul din care reiese codul tau fiscal italian.
Daca finalizezi cu succes deschiderea contului curent, datele de contact vor fi utilizate:
- si pentru a-ti transmite mesaje de interes particular sau general legate de calitatea ta de client al bancii (inclusiv astfel cum e necesar pentru utilizarea de catre tine a unora dintre produsele tranzactionale contractate) sau raspunsuri la diferite cereri/sesizari pe care ni le vei trimite.
- doar daca iti vei exprima acordul pentru prelucrarea datelor tale in scop publicitar si pentru studii de piata, aceste date de contact vor fi folosite si pentru a-ti trimite asemenea mesaje, pe canalul/canalele de comunicare alese de catre tine.
Procesul de identificare la distanta prin mijloace video descris anterior se poate realiza numai cu acordul tau. Prin bifarea casutei corespunzatoare din dreptul textului “sunt de acord cu identificarea la distanță prin mijloace video” iti exprimi acordul expres in vederea parcurgerii procesului de identificare la distanta in scopul aplicarii masurilor de cunoastere a clientelei in vederea deschiderii relatiei de afaceri cu Banca Transilvania – Sucursala Italia, precum si acordul cu privire la realizarea de fotografii si/sau capturi de imagini ale tale şi ale documentului tau de identitate.
Datele personale indicate la pct 1-4, folosite pentru identificare, le prelucram si pentru a-ti permite setarea initiala a codului de securitate (PIN-ului) in aplicatie.
Nu luam decizia de a-ti deschide relatia de afaceri cu BT Italia pe baza prelucrarii exclusiv automate a datelor tale personale, ci cererea ta va fi analizata de angajatii bancii (interventie umana), care vor lua decizia de aprobare sau respingere a deschiderii relatiei de afaceri cu BT Italia.
Datele personale colectate vor fi pastrate pentru 30 de zile, daca nu finalizezi cererea de deschidere cont curent initiata in BT Pay prin aplicarea semnaturii electronice calificate.
In cazul in care ai semnat cererea de deschidere a contului curent prin BT Pay si apoi ai renuntat la deschiderea contului sau ti-a fost refuzata deschiderea contului, precum si in cazul in care ai devenit client titular de cont BT in urma parcurgerii acestui proces, se aplica perioadele de pastrare a datelor indicate in Nota de informare generala.
Pentru identificarea in BT Pay, BT foloseste serviciile prestatorului de servicii Onfido și ale unor subimputerniciti ai acestuia. Ei prelucreaza, numai in numele si sub instrucțiunile bancii, datele din buletinul tau, imaginea ta (din selfie/video realizate în BT Pay) și respectiv datele biometrice ale feței, folosite pentru identificarea în BT Pay.
Unii dintre acești prestatori de servicii sunt situați în țări terțe pentru care Comisia Europeană a recunoscut că exista un grad adecvat de protecție a datelor personale (UK), în timp ce alții sunt situați în țări terțe pentru care nu a fost emisă o asemenea decizie de adecvare.
Către această din urmă categorie de destinatari ne-am asigurat că transferul datelor se realizează în baza unor garantii adecvate, în conformitate cu mecanismele si prevederile GDPR constând în Clauze Contractuale Standard aprobate de Comisia Europeană pe care le poti găsi aici: https://eur-lex.europa.eu/legal-content/RO/TXT/PDF/?uri=CELEX:32021D0915&from=EN
B. Date personale prelucrate în scopul cunoașterii clientelei pentru prevenirea spălării banilor și finanțării terorismului, precum și pentru încheierea și derularea contractelor de cont curent și pentru produsele tranzacționale
Pentru prevenirea spalarii banilor si finantarii terorismului, banca aplica masuri de cunoastere a clientelei tuturor persoanelor care doresc sa isi deschida cont curent. In scopul aplicarii acestor masuri, banca are obligația legala de a colecta, de a actualiza pe perioada relatiei de afaceri și stoca (inclusiv dupa incetarea relatiei de afaceri) cel putin urmatoarele categorii de date personale despre persoana care solicita deschiderea contului curent: numele, prenumele, pseudonimul, data si locul nasterii, sexul, informatiile continute de cartea de identitate, codul numeric personal atribuit de autoritatile române sau un alt element unic de identificare similar (ex. codul fiscal italian), cetatenia, domiciliul, resedinta, adresa de corespondenta, tara de rezidententa fiscala, numarul de telefon, adresa de e-mail, ocupaţia, denumirea angajatorului ori natura activităţii proprii, informatii cu privire la activitatea desfasurata, tara unde isi desfasoara principala activitate, scopul şi natura relaţiei de afaceri cu banca, venitul anual brut, sursa fondurilor ce urmează să fie utilizate în relaţia de afaceri, nivelul estimat al tranzactiilor zilnice, valoarea medie a tranzactiilor, frecventa tranzactiilor, destinatia tranzactiilor (tari UE/non-UE), încadrarea/neîncadrarea în categoria persoanelor expuse public (PEP), sursa averii si funcția publică importantă deținută (doar in cazul PEP), precum si detaliile si copia actului de identitate si, dupa caz, ale documentului aferent codului fiscal italian si ale contractului de munca.
Datele indicate, impreuna cu toate inregistrările obţinute prin aplicarea măsurilor de cunoastere a clientelei impuse de legislație - cum ar fi monitorizările si verificarile efectuate de banca, documentele justificative si evidentele tranzactiilor, inclusiv rezultatele oricarei analize efectuate in legatura cu tine, in calitate de client, determina profilul tau de risc si vor fi pastrate pentru o perioadă de 10 ani dupa incetarea relației de afaceri cu banca. La expirarea perioadei de pastrare din aceasta legislație, banca va sterge sau anonimiza aceste date, cu exceptia situatiilor in care alte dispozitii legale impun pastrarea lor in continuare.
Totodata, banca iti va aloca identificatori, precum, dar fara a se limita la: cod client (CIF BT), coduri IBAN aferente conturilor deschise la banca, numere aferente cardurilor bancare, in baza carora vei putea fi identificat in sistemele bancii.
In situațiile in care este obligatoriu sau necesar, datele tale personale, in calitate de client, vor fi dezvaluite/transferate catre diferite categorii de destinatari (ex. catre Banca Nationala a Italiei - Banca D’Italia), inclusiv catre entitati care fac parte din Grupul Financiar BT, in scopuri legitime și în condiții ce asigură securitatea lor.
Pentru toate detaliile legate de prelucrarea datelor clientilor BT Italia, te rugam sa citesti in intregime Informativa generale in materia di trattamento e protezione dei dati personali dei clienti della Banca Transilvania – Succursale Italia, cu care aceasta nota de informare specifica se completeaza.
C. Pentru colectarea optiunilor in legatura cu prelucrarea datelor personale in scop publicitar (mesaje de marketing), in scopul evaluarii imbunatatirii serviciilor oferite (studii de piata), cu privire la contactarea telefonica pentru oferirea de suport si pentru trimiterea de notificari tip push in BT Pay
Colectarea opțiunilor de marketing si pentru studii de piata
Banca are interesul legitim de a colecta optiunile persoanelor care doresc sa isi deschida cont curent cu privire la prelucrarea datelor lor personale in scop de marketing si pentru studii de piata. Nu esti obligat sa iti exprimi acesta optiune. Daca decizi sa ti-o exprimi insa, poti alege sa iti prelucram datele in scop publicitar si pentru studii de piata sau sa refuzi. Doar daca iti vei exprima acordul iti vom trimite mesaje de marketing si pentru studii de piata.
Inainte sa hotarasti liber daca vrei sa primesti asemenea mesaje, te rugam sa ai in vedere urmatoarele:
Exprimarea acordului pentru prelucrarea datelor tale in scopul recepționarii de mesaje publicitare si mesaje pentru studii de piata este opționala. Refuzul de a-ti da acest acord nu iti afectează dreptul de a deveni client BT Italia.
Datele personale prelucrate in mod obisnuit pentru a transmite clientilor mesaje publicitare si mesaje pentru studii de piata sunt: numele, prenumele, numarul de telefon, adresa de e-mail și de corespondenta declarate bancii pentru relația de afaceri cu BT Italia sau, dupa caz, pentru calitatea de reprezentant/imputernicit al unui client la banca. Iti vom transmite mesajele de marketing si pentru studii de piata numai pe canalele de comunicare pentru care iti exprimi consimtamantul sa le primesti.
Daca vei opta sa primesti mesaje de marketing si pentru studii de piata, ca sa ne asiguram ca acestea sunt relevante, vom folosi si alte informații pe care le aflam despre tine atunci cand utilizezi serviciile/produsele noastre (ex. date despre tranzactii, varsta, locatie, plaja de venituri etc.). Vom studia aceste date automat (profilare) pentru a ne face o parere legat de produsele/serviciile/evenimentele care ti s-ar potrivi, respectiv despre produsele/serviciile cu privire la care părerea ta ar fi relevantă.
In cazul in care iti exprimi acordul sa primesti mesaje publicitare si pentru studii de piata, acesta va fi valabil pana cand ti-l retragi/modifici sau, in caz contrar, pana la incetarea relatiei de afaceri/calitatii de reprezentant/imputernicit pe care o ai stabilita cu BT Italia.
Daca doresti sa fii contactat in scop publicitar si in scopul evaluarii imbunatatirii serviciilor oferite de BT Italia, pentru transmiterea efectiva a mesajelor, datele tale vor fi dezvaluite de BT Italia catre prestatori care actioneaza sub instructiunile Bancii Transilvania S.A. – societatea mama a Grupului Financiar Banca Transilvania. Canalele pe care le folosim sunt urmatoarele: prin apel telefonic, prin SMS, prin e-mail si prin posta. Tu vei putea alege unul sau mai multe dintre canalele enumerate anterior pe care doresti sa iti transmitem mesajele de marketing si pentru studii de piata.
Te rugăm să ai în vedere că opțiunile pe care le vei alege, oricare ar fi acestea:
- nu se refera la mesaje de interes general sau de interes particular pentru clienți, care sunt transmise de BT Italia in baza intereselor sale legitime de derulare in bune condiții a relatiei de afaceri sau in baza obligațiilor sale legale;
- nu sunt aplicabile pentru notificarile/mesajele comerciale transmise in cadrul aplicațiilor mobile ale BT (inclusiv BT Pay), care au propriul lor sistem de management al opțiunilor de marketing, disponibile în secțiunile dedicate pentru setari (notificari) sau confidențialitate;
- nu influențeaza abonarea/dezabonarea vreunei adrese de e-mail introduse de tine in formulare disponibile pe website-uri ale Bancii Transilvania – societatea mama a Grupului BT sau pe site-ul BT Italia pentru a primi informații din diverse domenii de interes. Abonarea la respectivele newslettere se realizeaza prin intermediul respectivelor formulare online, iar dezabonarea o poti gestiona urmand link-ul de dezabonare din cuprinsul mesajelor primite in urma abonarii.
Avand in vedere informatiile prezentate mai sus, in procesul pe care il vei parcurge in BT Pay pentru deschiderea contului curent vei avea posibilitatea sa iti exprimi opțiunile cu privire la prelucrarea datelor tale personale pentru mesaje de marketing si pentru studii de piata. Iti vor fi afisate atat optiunea de a nu primi asemenea mesaje (refuz) , cat si optiunea de a primi mesaje de marketing si de studii de piata (acord). Optiunea de acord va fi impartita in doua categorii dintre care vei putea alege: produse și servicii ale BT Italia si/sau Banca Transilvania S.A. si evenimente organizate de BT Italia si/sau Banca Transilvania S.A.
Daca ti-ai exprimat anterior acordul de marketing si pentru studii de piata la BT Italia si selectezi acum opțiuni care modifica sau retrag acordul exprimat in trecut, iti vom marca in evidentele noastre noile optiuni si le vom respecta, dar te informam ca poate dura pana la 5 zile lucratoare ca noi sa asiguram eliminarea datelor tale din campanii aflate în desfașurare. În acest interval e posibil sa mai primesti mesaje de marketing si pentru studii de piata conform opțiunilor anterioare.
De asemenea, daca ti-ai exprimat anterior refuzul de a-ti fi prelucrate datele in scop publicitar si in procesul de deschidere cont curent din BT Pay iti exprimi acordul, optiunea nou exprimata va fi cea valabila.
Cu privire la prelucrarea datelor tale personale in scop publicitar, iti sunt garantate drepturile prevăzute de Regulamentul general privind protecția datelor (GDPR).
Daca alegi sa iti exprimi acordul de a primi mesaje publicitare si mesaje pentru studii de piata, poti oricand sa ti-l retragi/modifici ulterior si/sau sa te opui profilarii in scop publicitar, astfel:
- in sucursala BT Italia, unde poti solicita angajatilor nostri actualizarea optiunilor privind prelucrarea datelor tale personale pentru trimiterea de mesaje de marketing si de studii de piata;
- pe cale postala, la sediul BT Italia, unde poti trimite o cerere semnata de retragere a acordului, cu mentiunea “in atentia DPO”;
- trimitand o solicitare de retragere a acordului, la adresa responsabilului cu protectia datelor dpo@btrl.ro.
Colectarea opțiunii pentru și contactarea telefonică în scopul oferirii de suport in BT Pay
Daca intrerupi la un moment dat fluxul de aplicare pentru deschiderea relatiei de afaceri prin BTPay, ne dorim sa iti oferim suportul necesar pentru a-l putea relua. Te vom intreba la inceputul parcursului de deschidere a contului curent prin BT Pay daca iti exprimi consimtamantul pentru contactarea ta in scop de suport si te vom suna pentru aceasta doar daca ni-l acorzi..
Colectarea opțiunii pentru și trimiterea de notificări tip push în BT Pay
Tot la debutul procesului, vei fi intrebat daca permiti primirea de notificari tip push in BT Pay. Daca accepti asemenea notificari si nu finalizezi procesul de aplicare in termenul limita stabilit dupa ce ti-ai setat PIN, iti vom trimite notificari pentru a-ti reaminti sa reiei procesul. In acest caz, vei relua procesul de unde l-ai intrerupt. Daca nu setezi PIN sau daca nu finalizezi procesul in termenul limita stabilit, va trebui sa reiei procesul de la inceput daca vei dori sa iti deschizi contul curent prin BT Pay.
D. Pentru încheierea contractelor aferente produselor tranzacționale din abonamentul pe care îl vei alege
In functie de tipul de abonament pe care il vei alege, iti prelucram datele personale despre tipul de abonament ales, respectiv despre produsele tranzactionale incluse in acesta (ex. carduri, internet banking), inclusiv pentru setarea comisioanelor aplicabile pentru produsele incluse in abonament.
E. Pentru emiterea si gestionarea Certificatului Digital Calificat emis de Alfatrust Certification S.A. pentru semnarea documentatiei in relatie cu Banca Transilvania, Sucursala Roma (Italia)
Pentru a finaliza procesul de deschidere a contului curent BT prin BT Pay, va fi necesar sa semnezi cu semnatura electronica calificata cererea pentru deschiderea relatiei contractuale/de afaceri si pentru contractarea produselor tranzactionale incluse in abonament si, dupa caz, formularul cu optiunile privind prelucrarea datelor tale in scop publicitar si in scop de studii de piata.
Emiterea si utilizarea pentru semnare a certificatului digital nu presupune costuri pentru tine, insa este necesar ca BT Italia si Alfatrust sa prelucreze impreuna, in calitate de operatori asociati, date personale ce te privesc pentru emiterea acestei semnaturi electronice, astfel cum te informam in cele ce urmeaza:
a.Operatorii datelor cu caracter personal
În temeiul Art. 13-14 din Regulamentul UE 679/2016 - Regulamentul General privind Protecţia Datelor (“GDPR”), Alfatrust Certification S.A. (“Alfatrust”) şi Banca Transilvania S.A. (“BT” sau “Banca”), cu sediu la Cluj-Napoca (Romania) Calea Dorobantilor, nr. 30-36, CP 400117, Sucursala din Roma Via Baldo degli Ubaldi 184/B CAP 00167, inregistrata in registrul Bancilor de pe langa Banca Italiei cod.3437.1, tel. 06/88805262- Fax: 06/88805266; PEC: bancatransilvania@postecert.it, site Internet: www.bancatransilvania.ro/it avand datele de identificare si de contact indicate in cadrul Contractului pentru furnizarea de servicii de certificare pentru certificate digitale calificate, te informeaza in legatura cu prelucrarea datelor cu caracter personal ale tale, ca Utilizator (“persoana vizata”), pe care o realizeaza in calitate de operatori asociaţi în scopul menţionat in cadrul lit. b de mai jos.
b.Scopul și temeiul prelucrării datelor cu caracter personal
Scopul in care operatorii asociaţi prelucreaza datele Utilizatorului este emiterea si gestionarea Certificatului Digital Calificat (“Certificatul”).
BT este operatorul care identifica Utilizatorul, respectiv colecteaza de la acesta datele cu caracter personal necesare pentru emiterea Certificatului Digital Calificat, şi le transmite catre Alfatrust pentru ca acest operator sa emita certificatul.
Datele pe care BT le colecteaza de la Utilizatori sunt cele prelucrate de Banca în evidenţele proprii, in contextul relatiei de afaceri ce se initiază intre Utilizator si Banca la momentul transmiterii datelor către Alfatrust.
In perioada de valabilitate a certificatului, datele cu caracter personal sunt prelucrate de operatorii asociaţi, dupa caz, inclusiv in situaţiile in care Utilizatorii solicita suspendarea sau revocarea certificatului in modalitatile detaliate in Termenii si Condiţiile de furnizare a serviciilor.
Temeiurile prelucrarii datelor cu caracter personal in scopul definit sunt obligatia legala (Art. 6 alin. 1 lit. c GDPR), incheierea/executarea Contractului (Art. 6 alin. 1 lit. b GDPR) si interesul legitim al operatorilor asociati (Art.6 alin. 1 lit. f GDPR).
In ceea ce priveste obligaţia legala, atat BT - in calitate de instituţie de credit cu care Utilizatorul initiaza o relatie de afaceri, cat si Alfatrust - in calitate de prestator de servicii de certificare acreditat de la care Utilizatorul doreste să obţina un certificat, se supun prevederilor legale aplicabile in domeniul prevenirii spalarii banilor si finantarii terorismului, potrivit carora trebuie sa colecteze o serie de date cu caracter personal. Aceste date sunt necesare şi pentru incheierea/executarea Contractului in baza caruia Utilizatorului i se permite utilizarea certificatului pentru semnarea documentatiei in relaţie cu BT.
Pentru a veni în sprijinul Utilizatorilor care doresc să formuleze o cerere de suspendare sau de retragere a certificatului, operatorii asociaţi justifica un interes legitim de a oferi acestora posibilitatea de a transmite aceste solicitări nu doar direct catre Alfatrust, ci şi prin intermediul Call Center-ului BT. Soluţionarea acestor cereri presupune schimbul datelor cu caracter personal ale Utilizatorilor intre cei doi operatori asociaţi.
Datele de contact - numar de telefon si adresa de domiciliu vor fi prelucrate de oricare dintre operatorii asociaţi, ori de câte ori va fi necesară contactarea utilizatorului final pentru buna derulare a relatiei contractuale aferente certificatului digital calificat.
c.Categoriile de date cu caracter personal și de persoane ale căror date cu caracter personal sunt prelucrate.
Datele cu caracter personal prelucrate în vederea aducerii la indeplinire a scopului menţionat sunt cele prevazute de lege ca fiind obligatoriu sa fie colectate de o instituţie de credit, respectiv de un furnizor de servicii de certificare pentru prevenirea spalarii banilor si sanctionarii terorismului, respectiv: nume, prenume, CNP, adresa de domiciliu/resedinta, data de valabilitate a actului de identitate, numarul de telefon si copia actului de identitate. Toate aceste date, astfel cum sunt colectate de Banca, vor fi puse la dispozitia Alfatrust in vederea emiterii si gestionării Certificatului Digital Calificat.
Prelucrarea acestor date cu caracter personal este necesara pentru generarea Certificatului Digital Calificat. Refuzul Utilizatorului de a-i fi prelucrate aceste date conduce la imposibilitatea emiterii Certificatului Digital Calificat.
Persoanele vizate de aceasta prelucrare sunt doar Utilizatorii, astfel cum sunt aceştia definiţi în Termenii şi Condiţiile de utilizare.
d.Destinatarii datelor cu caracter personal.
Cu excepţia operatorilor asociaţi între care se va realiza un schimb al datelor cu caracter personal prelucrate pentru îndeplinirea scopului prelucrării, datele sunt dezvăluite, după caz, angajaţilor operatorilor asociaţi care au nevoie să le cunoască, prestatorilor de servicii IT, de audit, autorităţilor şi instituţiilor în drept să le cunoască.
e.Perioada prelucrării datelor cu caracter personal.
Informatiile cu privire la un Certificat Digital Calificat (inclusiv datele cu caracter personal) sunt prelucrate de Alfatrust pentru o perioada de 10 ani de la data incetarii valabilitatii acestuia, in conformitate cu termenele stabilite legal.
La nivelul Băncii Transilvania, semnătura electronică la distanta, aplicata in baza Certificatului Digital Calificat emis de Alfatrust pe documentaţia semnata in relatie cu BT se pastreaza pentru intreaga perioada in care intre Utilizatorul client si BT se deruleaza o relaţie de afaceri, la care se adauga termenele instituite in legislatia bancara aplicabila care sunt, de regula, de 10 ani, de la incetarea relatiei de afaceri cu instituţia de credit.
f.Drepturile persoanelor vizate de prelucrarea datelor lor cu caracter personal în scopul indicat.
Oricarui Utilizator, in calitatea sa de persoana vizata ii este garantata exercitarea urmatoarelor drepturi cu privire la prelucrarea datelor sale cu caracter personal, la oricare dintre operatorii asociaţi: dreptul de acces, dreptul la rectificare, dreptul la restricţionarea prelucrării, dreptul la ştergerea datelor, dreptul de a se opune prelucrarii datelor, dreptul la portabilitatea datelor.
Pentru a consulta Nota de informare generala pentru clientii BT Italia, va rugam sa accesati site-ul web https://bancatransilvania.it/ sectiunea „Transparenta” “si respectiv site-ul web pentru Politica de confidentialitate Alfatrust https://alfasign.ro/Depozitar/InformazioniGDPR.pdf
Utilizatorii pot sa işi exercite aceste drepturi sau sa se adreseze responsabililor cu protectia datelor pentru orice intrebari/cereri privind prelucrarea datelor cu caracter personal, astfel:
- la Banca Transilvania S.A.- prin mesaj transmis la adresa de e-mail dpo@btrl.ro sau printr-o cerere transmisă la sediul BT Italia, cu mențiunea „în atenția responsabilului cu protecția datelor (DPO)”
- la Alfatrust Certification S.A.- prin mesaj transmis la adresa de e-mail dataprotection@alfasign.ro sau printr-o cerere transmisă la sediul Alfatrust, cu mențiunea „în atenția responsabilului cu protecția datelor (DPO)”.
Utilizatorii au, totodată, dreptul de a depune plangere la autoritatea de supraveghere a prelucrarii datelor personale compententa, in particular cea din statul membru unde are resedinta obisnuita, unde lucreaza sau cea unde s-a produs incalcarea. Spre exemplu, autoritatea compententa din România este - Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul in Bucureşti, sector 1, Bd. G-ral Gh. Magheru nr. 28-30, iar autoritatea competenta din Italia este “Garante per la Protezione dei Dati Personali” (Garante Privacy) cu sediul in Piazza Venezia nr. 11 - 00187 Roma (sesizările pot fi trimise prin poștă la adresa Piazza Venezia nr. 11 - 00187 Roma (Italia), e-mail obișnuit: protocollo@gpdp.it sau e-mail certificat: protocollo@pec.gpdp.it